Personvernerklæring
Sande Multiservice AS
Behandlingsansvarlig
Sande Multiservice AS er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden. Kontakt: Lasse@sandemultiservice.no · +47 907 64 966 · Barstadveien 1, 3089 Holmestrand · org.nr. 926 287 303.
Hvilke opplysninger vi samler inn
Når du tar kontakt eller booker via nettsiden, behandler vi:
- Navn, e-postadresse og telefonnummer du oppgir i kontaktskjemaet
- Meldingen/henvendelsen din
- Andre opplysninger du selv skriver i skjemaet
- Teknisk informasjon for å hindre søppelpost (bl.a. IP-adresse, behandlet via Cloudflare Turnstile)
- Med samtykke til markedsføring: hvilken kampanje eller annonse du kom fra (UTM-merker og klikk-ID fra Google eller Meta) og siden du kom fra
Formål og rettsgrunnlag
Opplysningene brukes til å svare på henvendelsen din. Rettsgrunnlaget er å oppfylle/forberede en avtale med deg (personvernforordningen art. 6(1)(b)) og berettiget interesse i å beskytte skjemaet mot misbruk (art. 6(1)(f)). Har du samtykket til markedsføring, registrerer vi også hvilken kampanje eller annonse henvendelsen kom fra, for å måle markedsføringen (art. 6(1)(a)). Samtykket kan trekkes tilbake under «Informasjonskapsler» nederst på siden.
Databehandler og underdatabehandlere
Nettsiden driftes med nettsideverktøyet Lansera (Nettfokus AS), som er vår databehandler og behandler opplysningene på våre vegne. Nettfokus benytter i sin tur følgende underdatabehandlere:
| Underdatabehandler | Formål | Region |
|---|---|---|
| Vercel | drift og levering av nettsiden | EU (Frankfurt), og et globalt innholdsnett |
| Supabase | database og lagring | EU (Frankfurt), support fra USA |
| Resend | e-postvarsel om henvendelser og bookinger | sendes fra EU (Irland), kontoen og loggene i USA |
| Cloudflare | spam- og robotbeskyttelse (Turnstile) | globalt |
| Upstash | fartsgrenser mot misbruk (IP-adressen bare som saltet hash) | EU (Frankfurt) |
| Sentry | feilovervåking (e-postadresser, telefonnumre og nøkler fjernes fra rapportene) | EU (Frankfurt) |
Vercel, Resend, Cloudflare, Upstash og Sentry er amerikanske selskaper, og avtaleparten hos Supabase er i Singapore. Der opplysninger behandles utenfor EØS, bygger det på EUs standardavtaleklausuler i avtalene med dem. Cloudflare, Upstash og Sentry bruker også EU–US Data Privacy Framework.
Lagringstid
Henvendelser lagres så lenge vi trenger dem for å svare og følge opp. De slettes når vi sletter dem, eller når nettsiden slettes. Vi får dem også på e-post, som vi sletter selv, og e-postleverandøren vår (Resend) oppbevarer en kopi en begrenset tid. Du kan når som helst be om innsyn i eller sletting av opplysningene dine.
Informasjonskapsler
Nettsiden teller besøk uten informasjonskapsler. For hvert besøk lagres hvilken side du så på, hvilket nettsted du kom fra, og en kode som lages av IP-adressen og nettleseren din sammen med datoen. Koden er ny hver dag, så besøk på ulike dager kan ikke kobles sammen, og IP-adressen lagres ikke. Grunnlaget er vår berettigede interesse i å vite hvordan nettsiden brukes (art. 6(1)(f)), og tellingen slettes når nettsiden slettes. Nettsiden setter ikke informasjonskapsler for analyse eller markedsføring uten ditt samtykke. Annen analyse, som Google Analytics, lastes kun etter at du har samtykket (Google Consent Mode, avslått som standard). Har du samtykket til markedsføring, husker nettleseren hvilken kampanje eller annonse du kom fra mens du er på siden (sessionStorage), og det sendes med henvendelsen din. Nødvendige funksjoner – som robotbeskyttelse på skjema – kan brukes uten samtykke.
Innhold fra andre tjenester
Trykker du på en video, hentes den fra YouTube eller Vimeo, og tjenesten får IP-adressen din.
Dine rettigheter
Etter reglene i personvernforordningen (art. 15–21) har du rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandlingen. Ta kontakt med Sande Multiservice AS på Lasse@sandemultiservice.no for å utøve rettighetene dine. Du kan også klage til Datatilsynet.